Ransomware Group REvil, 미국 70 개 기업으로부터 비트 코인 지급에 200 천만 달러 요구

금요일, 러시아에 본사를 둔 해킹 그룹인 REvil은 미국에 본사를 둔 200개 이상의 회사의 사업을 중단시켰습니다. REvil 그룹은 이제 70천만 달러를 요구합니다. 비트코인 회사에서. 토요일, 호주에 본사를 둔 ABC 뉴스는 소프트웨어 공급업체인 Kaseya가 사이버 범죄의 표적이 되었다고 보도했습니다. REvil은 네트워크 관리 패키지를 사용하여 클라우드를 통해 랜섬웨어를 확산시켰습니다. 또한 보고서는 사이버 괴롭힘 그룹에 지급된 평균 지급액이 평균 약 500,000달러에 달하는 것으로 나타났습니다. Huntress Labs의 사이버 보안 전문가인 John Hammond는 이 갱단이 주요 사이버 범죄 조직의 배후에 있는 것으로 보인다고 말했습니다.

다른 연구자들의 평가는 Hammond의 감정을 확증해 주는 것 같았습니다. 트윗을 통해 Hammond 씨는 Kaseya가 모든 규모의 기업에 광범위한 엔터프라이즈 솔루션을 제공하므로 완벽한 목표가 된다고 말했습니다. 이러한 규모의 사이버 공격은 일반적으로 소프트웨어가 자동으로 업데이트될 때 널리 사용되는 소프트웨어를 사용하여 악성 코드를 확산시킵니다. 공격 직후 얼마나 많은 클라이언트가 영향을 받았는지 확실하지 않아 Kaseya의 클라이언트는 회사의 조언에 따라 서버를 폐쇄해야 했습니다.

Kaseya에 대해

REvil은 지난 2년 동안 활동해왔습니다. 회사의 주요 사업은 네트워크를 마비시킨 후 이를 제휴사에 유포하는 랜섬웨어를 개발하는 것인데, 제휴사는 회사의 데이터를 훔친 후 탈취할 대상을 찾아냅니다. 어느 회사도 자신의 비밀이 제3자나 심지어 경쟁업체에 노출되는 것을 원하지 않기 때문에 갱단은 훔친 데이터를 이용해 번성합니다. 이번에 표적이 된 숫자가 큰 만큼 사이버보안 전문가들은 몸값 협상을 성공적으로 마무리하기 어려울 수도 있다고 본다.

REvil과 비트코인 ​​수요

대다수의 해커들에게 흔한 일이기 때문에 REvil은 감염된 시스템의 암호를 해독하기 위해 현재 비트코인으로 70천만 달러 이상을 요구하고 있습니다. 금요일에 이 그룹은 관리형 서비스 제공업체를 성공적으로 표적으로 삼았다고 자랑했습니다. 이 그룹은 또한 백만 대 이상의 컴퓨터가 감염되었다고 덧붙였습니다. 두 달 전인 5월에는 같은 그룹이 다른 회사인 Colonial Pipeline을 공격하는 데 성공했고, 사이버 공격으로 XNUMX만 달러를 벌어들이기도 했습니다. Colonial Pipeline이라는 회사는 기능 제한으로 인해 포기해야 했고, 이로 인해 결국 미국에 대규모 가스 위기가 발생했습니다.

또 다른 주목할만한 피해자는 매출액 기준 세계 최대의 육류 판매업체인 JBS 홀딩스입니다. 30월 11일, 회사는 REvil 공격으로 인해 XNUMX만 달러를 포기해야 했습니다. 모든 공격은 유사한 방식으로 이루어지며 비즈니스 운영을 방해하려는 의도로 수행되며, 이로 인해 피해자는 요구 사항을 준수해야 합니다. 월스트리트 저널 신고 JBS Holdings 공격은 REvil이 회사 시스템에 어떻게 침투했는지에 대한 발자국이나 흔적을 남기지 않았습니다. 공격은 Colonial Pipeline에서 수행된 공격과 유사했으며 법의학 분석을 기반으로 했습니다. 제3자는 공격의 영향을 받지 않았습니다. JBS의 CEO에 따르면 공격의 영향으로부터 회사를 보호하고 운영 방해를 방지하기 위해 몸값이 지불되었습니다.

비트코인 뉴스, 암호 화폐 뉴스, 사이버 보안 뉴스, 뉴스, 기술 뉴스

Patrick은 회계 및 경제학을 전공하고 Cryptocurrency 열광 자이며 Blockchain 기술 열광 자입니다. 위의 주제에 대한 정보를 제공하지 않을 때 그는 블록 체인 기술이 세계, 특히 금융 공간을 어떻게 변화시킬 수 있는지 연구 할 것입니다.

출처: http://feedproxy.google.com/~r/coinspeaker/~3/GvfdEGui9BU/